

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Izin untuk pengindeksan SOCI
<a name="soci-indexing-setup"></a>

[Buat indeks SOCI untuk gambar kontainer Anda dan simpan di Amazon ECR sebelum menggunakan pengindeksan SOCI dengan [SageMaker Studio Amazon](studio-updated.md) atau Amazon Unified Studio. SageMaker ](https://docs.aws.amazon.com/sagemaker-unified-studio/latest/userguide/what-is-sagemaker-unified-studio.html)

**Topics**
+ [Prasyarat](#soci-indexing-setup-prerequisites)
+ [Izin IAM yang diperlukan](#soci-indexing-setup-iam-permissions)

## Prasyarat
<a name="soci-indexing-setup-prerequisites"></a>
+ Akun AWS dengan peran [AWS Identity and Access Management](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started.html)(IAM) dengan izin untuk dikelola
  + [Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/what-is-ecr.html)
  + [Amazon SageMaker AI](https://docs.aws.amazon.com/sagemaker/latest/dg/gs.html)
+ [Repositori pribadi Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/Repositories.html) untuk menyimpan gambar kontainer Anda
+ [AWS CLI v2.0\$1dikonfigurasi](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) dengan kredensyal yang sesuai
+ Alat kontainer berikut:
  + Diperlukan: [soci-snapshotter](https://github.com/awslabs/soci-snapshotter)
  + Opsi:
    + [nerdctl](https://github.com/containerd/nerdctl)
    + [burung kutilang](https://github.com/runfinch/finch)

## Izin IAM yang diperlukan
<a name="soci-indexing-setup-iam-permissions"></a>

Peran IAM Anda memerlukan izin untuk:
+ Buat dan kelola sumber daya SageMaker AI (domain, gambar, konfigurasi aplikasi).
  + Anda dapat menggunakan kebijakan [SageMakerFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonSageMakerFullAccess.html) AWS terkelola. Untuk detail izin selengkapnya, lihat[AWS kebijakan terkelola: AmazonSageMakerFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonSageMakerFullAccess).
+ [Izin IAM untuk mendorong gambar ke repositori pribadi Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/image-push-iam.html).